Centos 7 firewall防火墙打开端口

myskya

0 s4 G2 _6 N+ ?6 A! j2 s. M5 e一、启动服务
如果没有安装，可以使用yum install firewall
. L6 _$ I6 V" l6 ~4 N系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
, R" U- z0 E" A- U% D2、启动服务
  s. {8 I) P- Q0 F. r" Asystemctl start firewalld
: \; h3 k6 G0 b& @" z二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
: Y% M3 t5 g9 m. W& a5 i% j; [& |以下是常用的端口
  a, t* i) h% Wfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
. c: N7 h% p8 C! `) L" K1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
) j/ l4 p2 A9 \( S这儿是指添加101个端口
9 t7 d! P* ]* Z: R* ]$ c8 }三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
& V! O8 T9 `1 i- U6 y9 p( K具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

; S/ L. f. Y. a4 f) @7 ^四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
6 w+ x& p, o3 V) C, i) Q' {* xfirewall-cmd --list-all
# ^, B- C  r+ _1 R! x3、删除某个不用的端口
" w7 Z! k: _0 h4 m# f' L% J- ffirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
/ f5 ?7 b* f( c: t, F! Y, z$ d/ n

) m- [. c# I8 ^* R+ ^$ D9 [# k% d
其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ; I* |2 v( A. `
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ! v: Q; \& Q* W7 ?2 r. `$ {
4. firewall-cmd --add-service=http    #暂时开放http
   $ [3 A% a. B  C+ a+ w& J
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ; v$ S6 z* U2 q/ r
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

8 |. A- p2 Y5 Q& q( o) `9 u; |9 `

4 }4 ~) P( Z) {. B+ a5 z( n# k
: I5 W- d& D1 M, w, K8 c9 J/ k
  ~$ X: k3 A4 |% W



  F7 X, X* C* l9 _" L$ [% N
9 u" B6 q' \/ l' j2 d; J1 }